Peut-on mettre son dossier médical dans ChatGPT ?
Techniquement oui, mais ce sont vos données de santé, parmi les plus sensibles. Anonymisez-les avant l'IA pour juste comprendre un terme.
Techniquement, oui : rien ne vous empêche de coller une analyse, un compte rendu ou une ordonnance dans ChatGPT. Mais ce sont vos données de santé. Elles font partie des données les plus sensibles qui soient. Une IA grand public n'est pas un cadre de soins. Ce n'est pas non plus un médecin. Elle peut se tromper. La bonne approche est simple. Pour comprendre un terme, anonymisez d'abord. Pour un vrai avis, consultez un professionnel.
La réponse courte
Personne ne vous bloquera au moment de coller votre bilan sanguin. L'outil répondra. Mais la question n'est pas « est-ce faisable ». Elle est « est-ce raisonnable ». Vos données de santé sont une catégorie à part. Les confier à une IA grand public, c'est les sortir du cadre du soin. Or, pour la plupart des besoins, vous n'avez pas à révéler votre identité. Comprendre un mot ne dépend pas de qui vous êtes.
Le problème : la donnée de santé n'est pas une donnée comme les autres
Un compte rendu médical mélange plusieurs informations. Certaines sont neutres. D'autres vous identifient directement. Voici ce que contient souvent un document de santé :
- Votre identité : nom, prénom, date de naissance.
- Des numéros : sécurité sociale, dossier patient, identifiant de laboratoire.
- Le nom du praticien et l'établissement de soins.
- Le contenu médical lui-même : résultats, diagnostic, traitement.
Ce dernier point est le cœur du sujet. Le contenu médical révèle votre état de santé. C'est précisément ce que la loi protège le plus. Et une IA grand public n'a besoin d'aucun de ces éléments pour vous expliquer un terme.
L'enjeu : où vont vos données de santé une fois collées
Une fois envoyé, votre document entre dans le traitement du fournisseur d'IA. Il peut être conservé un certain temps. Selon l'offre, il peut aussi servir à améliorer le modèle. Vous perdez la main sur sa durée de vie. Rien de tout cela ne relève du secret médical. Ce cadre protège l'échange entre vous et votre soignant. Il ne suit pas votre texte dans une IA.
Il y a un second enjeu, plus concret encore. Une IA grand public n'est pas un professionnel de santé. Elle produit une réponse plausible, pas un diagnostic fiable. Elle peut se tromper, minimiser ou dramatiser. Pour comprendre un mot, c'est un outil utile. Pour décider d'un traitement, non.
| Critère | Dossier chez votre médecin | Dossier collé dans une IA grand public |
|---|---|---|
| Cadre | Secret médical | Traitement tiers, hors soin |
| Finalité | Le soin, précise | Floue, souvent une explication de texte |
| Réutilisation | Encadrée par la loi | Variable selon l'offre (entraînement possible) |
| Fiabilité de l'avis | Professionnel de santé | Réponse plausible, pas un diagnostic |
« Je veux juste comprendre mes résultats »
C'est une demande légitime, et la réponse est oui. Vous pouvez demander à une IA ce que signifie un terme. Mais sur une version anonymisée. L'explication d'un mot ne dépend pas de votre nom. Elle ne dépend ni de votre date de naissance, ni de votre numéro de dossier. Retirez ces éléments, gardez la question médicale, et vous obtenez la même explication. Sans exposer qui vous êtes.
La solution : anonymiser d'abord, consulter ensuite
La marche à suivre tient en quelques réflexes simples. Ils réduisent fortement l'exposition de vos données, sans vous priver de l'IA.
- 1Retirez ce qui vous identifie : nom, prénom, date de naissance.
- 2Retirez les numéros : sécurité sociale, dossier patient, identifiant de laboratoire.
- 3Retirez le nom du praticien et de l'établissement.
- 4Gardez seulement le terme ou le résultat que vous voulez comprendre.
- 5Pour toute décision, consultez un professionnel de santé : lui seul pose un diagnostic.
Ce tri, un outil peut le faire pour vous. C'est le rôle d'ONYRI Sanitize. Le moteur repère les données identifiantes et les remplace par des jetons avant l'envoi.
Le moteur détecte les données identifiantes et les remplace par un jeton réversible avant l'envoi. La détection et la correspondance jeton↔valeur restent dans votre navigateur. Seul un texte anonymisé atteint l'IA. Cette minimisation réduit le risque : elle ne rend pas un usage « 100 % sûr », et elle ne remplace jamais l'avis d'un médecin. Mais elle vous laisse comprendre un terme tout en gardant la main sur ce qui compte — votre identité et votre état de santé.
Questions fréquentes
- Peut-on mettre son dossier médical dans ChatGPT ?
- Techniquement oui, mais ce sont vos données de santé, parmi les plus sensibles qui soient. Selon la CNIL, elles forment une catégorie particulière au sens du RGPD (article 9). Une IA grand public n'est ni un cadre de soins, ni un médecin. Pour comprendre un terme, anonymisez d'abord le document. Pour un vrai avis, consultez un professionnel de santé.
- Puis-je juste demander à une IA de m'expliquer mes résultats ?
- Oui, mais sur une version anonymisée. L'explication d'un terme médical ne dépend pas de votre identité. Retirez le nom, la date de naissance, les numéros et le nom du praticien. Gardez la question médicale. Vous obtenez la même explication sans exposer qui vous êtes. Pour toute décision, l'avis d'un professionnel reste nécessaire.
- Pourquoi les données de santé sont-elles si protégées ?
- La CNIL classe les données de santé parmi les données sensibles, aux côtés des opinions politiques, des convictions religieuses ou des données biométriques. Le RGPD en fait une catégorie particulière (article 9). Leur traitement est interdit par principe, sauf exceptions limitées comme le consentement explicite. C'est pourquoi il vaut mieux ne pas les confier à une IA grand public.
Sources et références
- Donnée sensible (définition) — les données de santé sont une catégorie particulière protégée — CNIL
- Quelles formalités pour les traitements de données de santé ? (traitement interdit par principe, art. 9 RGPD) — CNIL
- Règlement général sur la protection des données (RGPD) — texte consolidé, article 9 — EUR-Lex (Union européenne)
Gardez vos données sensibles dans votre navigateur
ONYRI Sanitize détecte et masque vos données sensibles avant l'envoi à l'IA, puis restaure la réponse — du nom à la clé API.